安全狗技术分享｜Web应用防火墙之攻击防护
一旦我们正式把web应用上线后，web应用就暴露在公网的环境中，随之则会产生访问和流量，我们最常开放的80端口和443端口就有可能被探测到随之就有可能被自动化工具扫描甚至被监控和攻击，那么怎么防护这些的攻击呢，小编来介绍一下。
安全狗Web应用防火墙帮助防护攻击
防御攻击原理：
通过网络层过滤和主机应用层自保护(RASP)相结合的技术，既能够过滤传统常见的攻击又可以对异常变形和未知漏洞的高级攻击进行识别，达到双层纵深防御的效果，同时自主研发智能抗攻击算法，高效的主动防御系统，有效拦截CC流量攻击，具备丰富的安全狗攻击规则库，实现检测及防护OWASP TOP10攻击类型。
防御攻击部署方式：
快速生效的纯软件部署，支持主机模式和反向代理模式。
防御特点：
基于大数据分析，实现自动更新，防护规则，快速响应0day漏洞。
基于市面上的web应用，web应用防火墙能实现如下功能：
安全狗Web应用防火墙产品功能
网站漏洞防护
可设置HTTP安全检测以及上传防护，防护模式支持只记录模式和记录拦模式。支持新增HTTP检测规则。设置规则可添加站点白名单。支持禁止及新增禁止上传文件类型。
文件防护模块
支持短文件名防护、目录漏洞防护、禁止浏览畸形文件的记录和拦截模式。
webshell防护模块
webshell防护主要是对浏览时进行防护，可以添加规则支持新增防护的文件类型。支持添加浏览防护的文件类型，以及针对添加的防护类型适用的站点白名单、路径白名单功能。
资源防护模块
资源防护提供资源防盗链、特定资源保护以及环境信息隐藏，资源防盗链支持会话模式及引用模式，特定资源保护支持资源路径保护和资源类型保护。
内容防护模块
内容防护支持设置网站后台防护以及响应内容防护。支持对网站后台进行重定向，通过增加身份验证以及防护网站后台路径，并结合IP黑名单机制，让黑客无法对网站后台进行恶意访问，支持禁止400-500之间的错误类型请求返回。
CC攻击防护模块
支持手动启动防护，对防护规则进行设置。支持添加CC攻击网站白名单以及路径白名单。黑白名单管理模块
支持IP黑白名单及爬虫白名单，通过设置一些IP地址为黑名单地址或者白名单地址，可以调整指定IP/IP段对网站的访问权限。支持批量下发或全部下发选择作用范围和作用的站点域名。支持IP黑白名单的批量和全部导出excel表格。
封禁区域
支持对特定地区的来源IP进行封禁，在对应的域名开启防护模块后，可对封禁区域进行设置，支持国内各省份和国外，可批量导入导出。攻击分析模块
支持攻击事件分析、攻击源分析及定向攻击分析，融合防护目标的监控数据、安全告警、攻击日志的多元数据，通过关联分析的方法，来揭示和还原出真实的安全事件，将分散的事件拼图成整体全貌，并以可视化的方式呈现给用户。
防护列表管理
提供一集中式的平台，展示了所有WAF防护节点、网站的防护状态及安全配置情况，以及WAF防护节点与网站之间的从属关系。
以上就是安全狗小编给大家介绍的Web应用防火墙之攻击防护的全部内容，希望对用户有帮助。
安全狗技术分享｜Web应用防火墙之攻击防护相关推荐
- web技术分享| web的白板工具栏封装
最近做白板项目,最重要的工具栏模块在网上搜了搜都没找到想要的,狠下心自己原生封装一个. 最终效果展示: 使用白板 SDK 使用 anyRTC 的白板SDK 项目地址:https://demos.any ...
- 【技术分享】华为防火墙多出口接入到Internet
组网需求 如图1所示,FW作为安全网关部署在网络出口,企业分别从ISP1和ISP2租用一条链路. 企业希望访问Server 1的报文从ISP1链路转发,访问Server 2的报文从ISP2链路转发. ...
- mysql带外_【技术分享】MySQL带外攻击（含演示视频）
Brexit 预估稿费:180RMB 投稿方式:发送邮件至 linwei#360.cn ,或登陆网页版在线投稿 概述 关于MSSQL和所有的这一切都只在Windows环境下的MySQL中有可能实现. ...
- 黑客攻防技术宝典web实战篇：攻击应用程序逻辑习题
猫宁!!! 参考链接:http://www.ituring.com.cn/book/885 随书答案. 1. 何为强制浏览?可以通过它确定哪些漏洞? 强制浏览包括避开浏览器导航对应用程序功能访问顺序实 ...
- web开发技术和技术分享_2020年将改变Web开发的顶级技术
web开发技术和技术分享 Web improvement encompasses a gigantic arrangement of rules and procedures each site en ...
- 等保测评中web应用防火墙怎么选择？
随着<网络安全法>的出台,类似于金融.线上医院.物流货运等越来越多的平台被要求做等保测评工作.现阶段,大部分企业是被要求做等保二级或者等保三级工作.等保测评主要分为安全产品和测评板块,安全 ...
- 腾讯云Web应用防火墙有什么用?Web应用防火墙是防御原理介绍
腾讯云Web应用防火墙有什么用?Web应用防火墙是防御原理介绍 腾讯云 Web 应用防火墙是一款专业为网站及 Web 服务的一站式智能防护平台,帮助企业组织应对网站及 Web 业务面临的 Bot 爬虫 ...
- 腾讯云Web应用防火墙有什么用？Web应用防火墙是怎么防御网络攻击的？
腾讯云 Web 应用防火墙是一款专业为网站及 Web 服务的一站式智能防护平台,帮助企业组织应对网站及 Web 业务面临的 Bot 爬虫恶意爬取.漏洞暴露.Web 入侵及数据泄露.网站被篡改或植入.域 ...
- 干货 | 利用京东云Web应用防火墙实现Web入侵防护
摘 要 本指南描述如何利用京东云Web应用防火墙(简称WAF),对一个简单的网站(无论运行在京东云.其它公有云或者IDC)进行Web完全防护的全过程.该指南包括如下内 ...
最新文章
- Java 代理(proxy)模式
- ELK 6.2.4搭建
- 过渡效果_剪映教程：剪映怎么添加视频之间的过渡转场效果？
- 关卡 动画 蓝图 运行_UE4无缝过场动画
- 数组常见异常 学习笔记
- 除了下拉框/下拉联想词优化推广，还可以做那些网络推广？
- java网络病毒,网络病毒是由因特网衍生出的新一代病毒，即Java及ActiveX病毒。由于（)，因此不被人们察觉。...
- windows服务器远程端口,查看和修改Windows服务器远程桌面的默认端口
- 我读《非暴力沟通》- 马歇尔 *卢森堡 - 区分观察和评论
- 北京地铁各条线路介绍
- [4G5G专题-23]：架构-5G无线接入内部网元架构与空口协议功能切分
- ERROR: failed to establish dependency between database sgerp5 and diskgroup resource ora.DATA.dg
- Sugar BI 增强分析能力全场景解析与分享
- js取整，保留小数位数、四舍五入、科学记数法及去掉数字末尾多余的0
- TCP/ip 协议端口范围 详解
- a^x求导是怎么来的呢？
- 《认知天性》这本书对我的启发，以及我在日常中的应用
- ApiPost与PostMan，你可以任选一款不错的接口管理工具
- 如何删除无法删除的文件
- java 生成瓦片_生成矢量瓦片 | SuperMap iDesktop Java